Власти разрешат российскому облачному ПО и средствам защиты данных работать только с одной ОС
Правительство России предложило смягчить требования к совместимости отечественного программного обеспечения (ПО) с операционными системами (ОС). Для некоторых категорий, таких как средства защиты конфиденциальных данных и облачные решения, будет достаточно совместимости с одной ОС вместо двух. Об этом сообщает «СNews».
«Для большинства категорий софта требования по совместимости сразу двум российским системам могут сдвинуть на год», — сообщает «СNews».
Изменения планируется внести в постановление Правительства России №1937, устанавливающее требования к доверенному ПО. Обязательство по совместимости минимум с двумя ОС предлагается отложить на год для ПО, устанавливаемого непосредственно на персональный компьютер (ПК). Для офисного ПО срок переносится на 1 сентября 2027 г., для программ обслуживания и средств виртуализации — на 1 января 2028 г., для средств обеспечения информационной безопасности (ИБ) — на 1 июня 2028 г., для промышленного ПО — на 1 января 2029 г. В проекте Минцифры России обосновывает перенос необходимостью предоставить разработчикам время на доработку ИТ-решений.
Исключение для облачных сервисов обусловлено тем, что они работают через браузер и не зависят от ОС пользователя. В этом случае требование кроссплатформенности избыточно. Аналогичный подход к средствам защиты информации связан с их более глубокой интеграцией с ОС, а также со сроками, необходимыми для прохождения обязательной сертификации. При этом требования определяют минимально достаточный уровень для доверенного ПО.
Заместитель генерального директора «Ред софта» Рустам Рустамов отмечает, что заказчику облачного ПО не важно, на какой ОС работает сервис в защищенном периметре провайдера. Ключевыми являются гарантированный uptime, соглашение об уровне обслуживания и доступ к функциям ИТ-продукта. Главное условие — чтобы платформа виртуализации и оркестрации в центре обработки данных была построена на доверенной ОС. Рустамов связывает исключения для средств защиты с длительными процедурами сертификации во ФСТЭК и ФСБ. Проведение этой процедуры параллельно для двух ОС в отдельных случаях фактически означает разработку и поддержку двух веток ИТ-продукта, удваивая затраты и сроки вывода на рынок.
Руководитель направления развития продуктов кибербезопасности Cloud.ru Максим Долгинин отмечает, что поддержка второй ОС увеличивает объем работ за счет необходимости обеспечивать совместимость и тестирование при выходе новых версий, а также часто требует расширения команды ИТ-разработки. Технический директор «Базис» Дмитрий Сорокин добавляет, что проект может затронуть организации, заранее приобретшие лицензии на ОС, которую не поддерживает выбранное ПО: дальнейшее использование в такой среде станет невозможным.
С представителями разработчика ОС «НТЦ ИТ РОСА» ситуация со средствами защиты конфиденциальной информации выглядит сложнее. Некоторые из них содержат закрытые программные модули, работающие на уровне ядра ОС. В результате пользователь может оказаться в положении, когда не сможет установить обновление, в том числе устраняющее критические ИТ-уязвимости, пока компания-разработчик средства защиты не выпустит совместимую версию. Это создает искусственную привязку заказчика к конкретной ОС. Представитель также отмечает и то, что рынок готов к требованию поддержки двух доверенных ОС неравномерно. Возможность обеспечить совместимость только с одной ОС может привести к монополизации: на рынке отечественных ОС есть явный лидер, два-три сублидера и ряд нишевых производителей. Генеральный директор «Элвис-плюс» (ГК «Солар») Федор Дбар считает, что мера облегчит работу производителей средств защиты информации, при этом выбор конкретной системы останется за ними. Вместе с тем существует риск, что отечественная ОС может остаться без поддерживаемого средства защиты. Разработчики могут сфокусироваться на лидере и не оказать поддержку остальным.
Директор серверной платформы «Группы Астра» Алексей Фоменко подчеркивает, что с технической точки зрения поддержка нескольких ОС — решаемая задача, особенно если ИТ-продукт изначально разрабатывается с использованием кроссплатформенных технологий и открытых стандартов. Все больше компаний-разработчиков изначально закладывают совместимость с несколькими ОС, поэтому дополнительный год может быть оправдан для тех, кому действительно требуется время на адаптацию и тестирование. Генеральный директор «Графтех» Петр Василенко резюмирует: в условиях ограниченных бюджетов и сдержанной динамики ИТ-рынка дополнительные обязательства по обеспечению совместимости особенно чувствительны для компаний-разработчиков. Смягчение требований позволит направить часть ресурсов непосредственно на развитие функциональности и качества отечественных ИТ-продуктов.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
